19. diel - Analýza dokumentu s Copilotom v Microsoft Worde Nové

V minulej lekcii, Tvorba a úprava dokumentu s Copilotom v Microsoft Worde , sme pomocou Microsoft Copilotu vo Worde vytvorili obchodnú ponuku z niekoľkých zdrojových dokumentov.

V tomto tutoriále Microsoft Wordu použijeme Microsoft Copilot na analýzu správy o phishingovom incidente. Dokument najskôr bezpečne pripravíme a anonymizujeme citlivé údaje. Potom vytvoríme zhrnutie, prehľad opatrení a zoznam rozporov a dôležité tvrdenia overíme podľa pôvodného zdroja.

Príprava dokumentu na analýzu

Pracovať budeme so súborom zprava_o_phishingovem_incidentu.docx z prílohy lekcie. Interná správa fiktívnej spoločnosti obsahuje časovú os, technické zistenia, dopady a opatrenia. Nájdeme v nej aj citlivé údaje a niekoľko rozporov. Budeme tiež kontrolovať, či Copilot pracuje so zdrojom správne.

Vytvorenie pracovnej kópie

Pôvodný súbor ponecháme bez zmeny. Vo Worde cez Súbor -> Uložiť ako vytvoríme napríklad kópiu incident_anonymizovany.docx. Pôvodný dokument nám zostane ako kontrolný zdroj:

Anonymizácia citlivých údajov

Pracovnú kópiu pred použitím Copilotu sami prejdeme. Podobne ako pri odovzdaní firemného spisu externému spolupracovníkovi ponecháme len údaje potrebné na úlohu.

Vyhľadáme najmä mená, osobné čísla, kontaktné údaje, presné pracoviská, názvy zariadení, interné IP adresy a názvy serverov. Technický údaj nemusí byť osobným údajom, ale stále môže byť dôvernou internou informáciou.

Dokument nepridávame do Copilotu, kým neposúdime jeho obsah a neoveríme pravidlá organizácie pre spracovanie dôverných údajov.

Konkrétne identifikátory nahradíme všeobecnými označeniami:

Typ údajov	Náhrada
Meno zamestnankyne	[ZAMĚSTNANKYNĚ A]
Pracovník podpory	[PRACOVNÍK PODPORY]
Bezpečnostná špecialistka	[VEDOUCÍ INCIDENTU]
E-mailová adresa	[PRACOVNÍ E-MAIL]
Telefónne číslo	[TELEFON]
Pracovné zariadenie	[ZAŘÍZENÍ A]
Interná IP adresa	[INTERNÍ IP]
Interný server	[INTERNÍ SERVER 1]

Na karte Domov zvolíme Nahradiť. Do poľa Nájsť vložíme pôvodnú hodnotu a do poľa Nahradiť čím zvolené označenie:

Rovnakú osobu alebo zariadenie označujeme vždy rovnako. Pre analýzu ponecháme počty účtov, časy udalostí, stavy opatrení a termíny.

Kontrola anonymizácie

Po ručnej anonymizácii dokument znovu prejdeme. Pokiaľ smieme použiť Copilot, využijeme ho ako ďalšiu kontrolu:

Skontroluj tento dokument a upozorni na osobné údaje alebo interné technické identifikátory, ktoré mohli zostať neanonymizované. Dokument neupravuj. Vypíš len typ údaja a časť dokumentu, v ktorej sa nachádza.

Výsledok môže upozorniť na prehliadnuté citlivé údaje:

Každý nález sami posúdime. Výstup Copilotu nepotvrdzuje, že je dokument bezpečne pripravený.

Zhrnutie incidentu a rozlíšenie istoty

Po bezpečnej príprave dokumentu vytvoríme zhrnutie pre netechnické vedenie a určíme pravidlá pre prácu s neistými údajmi.

Manažérske zhrnutie

Použijeme nasledujúci prompt:

Zhrň do dokumentu tento bezpečnostný incident pre netechnické vedenie organizácie. Uveď priebeh incidentu, potvrdené dopady, prijaté opatrenia a nevyriešené otázky. Rozliš potvrdené informácie od predpokladov. Vychádzaj iba z dokumentu a chýbajúce údaje nevymýšľaj.

Výsledok porovnáme so zdrojom:

Správa nepotvrdzuje únik zákazníckych údajov, finančnú škodu ani stiahnutie príloh. Copilot ich preto nesmie prezentovať ako skutočnosť.

Overenie faktov a predpokladov

Informácie rozdelíme do troch skupín: potvrdené fakty, možné scenáre a chýbajúce údaje. Copilotu zadáme:

Rozdeľ dôležité informácie z incidentu do troch skupín: jednoznačne potvrdené, predbežné alebo nepotvrdené av správe chýbajúce. Pri každej položke vychádzaj iba z dokumentu.

Odpoveď musí napríklad rozlíšiť potvrdené neobvyklé prihlásenie od nepotvrdeného stiahnutia príloh.

Presvedčivo napísaná odpoveď nie je dôkazom správnosti. Dôležité tvrdenia preto vyhľadáme v pôvodnom dokumente.

Opatrenia, termíny a rozpory

Správa obsahuje dokončené, prebiehajúce, plánované aj navrhnuté opatrenia. Prevedieme ich do prehľadu a skontrolujeme.

Prehľad opatrení

Copilotu zadáme:

Vytvor tabuľku dokončených, prebiehajúcich, naplánovaných a navrhnutých opatrení. U každého uveď stav, zodpovednú úlohu, termín a poznámku. Ak niektorý údaj chýba, napíš „neuvedené“. Chýbajúce informácie nedoplňuj odhadom.

Výsledok môže byť:

Overíme hlavne položky bez zodpovednej role alebo termínu. Stavy Naplánované a Navrhnuté neznamenajú, že bola činnosť zahájená alebo dokončená.

Kontrolné otázky a rozpory

Pre odhalenie nejasností zadáme konkrétne otázky a vyžiadame zdroj odpovede:

Odpovedz podľa dokumentu na tieto otázky: Bol incident oznámený dozornému úradu? Bolo obnovenie hesiel dokončené na všetkých príslušných účtoch? U koľkých poštových schránok bol potvrdený podozrivý prístup? Bolo viacfázové overovanie aktivované pri všetkých dotknutých účtoch? Pri každej odpovedi uveď časť dokumentu, z ktorej vychádza. Ak dokument obsahuje viac odlišných údajov, vypíš všetky a nerozhoduj, ktorý je správny.

Rozpory môžeme vyhľadať aj súhrnne:

Vytvor tabuľku a porovnaj stručné zhrnutie, časovú os, časť Rozsah a vplyvy a tabuľku opatrení. Vypíš údaje, ktoré si vzájomne odporujú. U každého rozporu uveď obe hodnoty a miesta, v ktorých sa nachádzajú. Nerozhoduj, ktorá hodnota je správna.

Výsledok môže upozorniť napríklad na rozdielne počty účtov alebo odlišný stav obnovenia hesiel:

Každý rozpor ručne dohľadáme a bez overenia žiadnu hodnotu neprehlásime za správnu.

Kontrola tónu a zrozumiteľnosti

Interná správa môže byť pre vedenie príliš odborná alebo nevhodne obviňujúca. Copilotu zadáme:

Nájdi pasáže, ktoré sú príliš technické pre netechnické vedenie alebo používajú nevhodne obviňujúci tón. Vypíš pôvodnú formuláciu, vysvetli problém a navrhni neutrálnejší variant. Zachovaj vecný význam a zameraj sa na priebeh incidentu a potrebné opatrenia, nie na hodnotenie konkrétnej osoby.

Pôvodný a upravený variant porovnáme:

Pri zjednodušovaní nesmieme zmeniť význam. Možnosť dočasného prístupu k účtu nie je to isté ako potvrdenie úplného prevzatia systémov.

Overenie odpovedí podľa zdroja

Nakoniec vyberieme dôležité tvrdenia z odpovedí Copilotu a porovnáme ich s pôvodnou správou:

Tvrdenie AI	Zdroj v dokumente	Výsledok kontroly
Informácie zodpovedá zdroju	konkrétne sekcie správy	správne
Informácie v správe nie je	nenájdené	domyslené
Správa uvádza viac hodnôt	niekoľko sekcií	nejednoznačné
AI zmenila stav opatrenia	tabuľka opatrení	nesprávne

Tak odhalíme zámenu predpokladu za fakt, zmenu stavu opatrenia alebo doplnenie chýbajúceho údaja.

Overenie znamená dohľadať tvrdenia v pôvodnom zdroji a porovnať jeho význam. Nakoniec skontrolujeme anonymizáciu, neisté informácie, stavy opatrení, rozpory a zrozumiteľnosť textu.

Zhrnutie lekcie

Pred použitím Copilotu dokument najskôr skontrolujeme a anonymizujeme citlivé údaje. Copilot nám pomôže so zhrnutím, prehľadom opatrení, hľadaním rozporov aj úpravou tónu, ale jeho odpovede vždy porovnávame s pôvodným zdrojom. Rozlišujeme potvrdené fakty, predpoklady a chýbajúce informácie a nenechávame AI domýšľať údaje, ktoré dokument neobsahuje. Za bezpečnosť spracovania a správnosť výsledného dokumentu stále zodpovedáme my.

 

Mal si s čímkoľvek problém? Stiahni si vzorovú aplikáciu nižšie a porovnaj ju so svojím projektom, chybu tak ľahko nájdeš.